Ψηφιακός εφιάλτης: Στοχευμένες διαφημίσεις μόλυναν κινητά με spyware χωρίς κανένα κλικ

Σε ένα πρωτοφανές επίπεδο απειλής για την παγκόσμια κυβερνοασφάλεια περνούν οι επιθέσεις ψηφιακής κατασκοπείας, καθώς ερευνητές επιβεβαίωσαν για πρώτη φορά τη χρήση στοχευμένων διαδικτυακών διαφημίσεων για την εγκατάσταση εξελιγμένου κακόβουλου λογισμικού (mercenary spyware) χωρίς να απαιτείται καμία ενέργεια από το θύμα (zero-click exploit). Η έρευνα, την οποία έφερε στο φως το εξειδικευμένο εργαστήριο Citizen Lab του Πανεπιστημίου του Τορόντο, αναδεικνύει τις βαθιές δομικές αδυναμίες του οικοσυστήματος της ψηφιακής διαφήμισης.

Πώς λειτουργούσε η επιχείρηση «AdFection»

Η εκστρατεία, την οποία το Citizen Lab ονόμασε «AdFection», εκμεταλλεύτηκε τα κενά ασφαλείας σε συσκευές με λειτουργικά συστήματα iOS και Android. Σε αντίθεση με τις παραδοσιακές κυβερνοεπιθέσεις, όπου το θύμα πρέπει να πατήσει σε κάποιον κακόβουλο σύνδεσμο, το συγκεκριμένο spyware εισέβαλλε στη συσκευή απλώς και μόνο με τη φόρτωση μιας ιστοσελίδας ή το άνοιγμα μιας εφαρμογής που προέβαλε τη μολυσμένη διαφήμιση. Οι επιθέσεις παρέμεναν εντελώς αόρατες για τους χρήστες, καθιστώντας αδύνατο τον εντοπισμό τους χωρίς εξειδικευμένο ψηφιακό έλεγχο.

Στο επίκεντρο του μηχανισμού βρισκόταν η Discover-Tech, μια ισραηλινή εταιρεία διαφήμισης, η οποία λειτούργησε ως γέφυρα ανάμεσα σε μεσίτες ψηφιακών διαφημίσεων και δημιουργούς κατασκοπευτικού λογισμικού. Η εταιρεία αξιοποιούσε τις διαδικασίες δημοπρασίας διαφημίσεων (bidding), συνδυάζοντας μοναδικά αναγνωριστικά κινητών, γεωγραφικές τοποθεσίες και διευθύνσεις IP, ώστε να δημιουργεί εξαιρετικά λεπτομερή προφίλ στόχων. Το ίδιο το κατασκοπευτικό λογισμικό αποδίδεται στην Candiru (πλέον γνωστή ως Integrity Labs), της οποίας οι διακομιστές ενεργοποιούσαν το zero-click φορτίο μόλις ο στόχος εμφάνιζε τη διαφήμιση.

Στο στόχαστρο δημοσιογράφοι, διεθνείς οργανισμοί και κυβερνήσεις

Οι συνέπειες της επιχείρησης AdFection είναι εκτεταμένες. Σύμφωνα με το Citizen Lab, επιβεβαιώθηκε η μόλυνση 45 συσκευών εργαζομένων στον διεθνή δημοσιογραφικό οργανισμό Al Jazeera κατά την περίοδο 2024-2025. Οι ερευνητές απηύθυναν σαφή προειδοποίηση προς όλα τα ειδησεογραφικά πρακτορεία διεθνώς, τονίζοντας ότι τόσο οι αίθουσες σύνταξης όσο και μεμονωμένοι ρεπόρτερ αποτελούν πρωταρχικούς στόχους τέτοιων εργαλείων παρακολούθησης.

Παράλληλα, τα στοιχεία δείχνουν ότι διαφημιστικά φορτία της Discover-Tech εμφανίστηκαν σε υποδομές υψίστης σημασίας για τη διεθνή ασφάλεια, συμπεριλαμβανομένων των δικτύων του NATO, των Ηνωμένων Εθνών, ευρωπαϊκών νομοθετικών σωμάτων, παρόχων κρίσιμων υποδομών στην Αυστραλία, καθώς και των ενόπλων δυνάμεων της Νορβηγίας και της Σουηδίας.

Η αντίδραση της τεχνολογικής βιομηχανίας και μέτρα προστασίας

Μετά τη δημοσιοποίηση της έκθεσης, τεχνολογικοί κολοσσοί όπως η Google και οργανισμοί όπως η IAB Europe αφαίρεσαν άμεσα την Discover-Tech από τις λίστες πιστοποιημένων παρόχων τους, με τη Google να διακόπτει πλήρως την πρόσβασή της στις πλατφόρμες ανταλλαγής διαφημίσεων. Αντίστοιχα μέτρα αποκλεισμού έλαβαν και άλλες πλατφόρμες, όπως η Beeswax, η Vungle και η Eskimi.

Οι αναλυτές του Citizen Lab καλούν κυβερνήσεις και ρυθμιστικές αρχές να θεσπίσουν αυστηρότερα μέτρα ελέγχου στο σύστημα programmatic διαφημίσεων, ενώ συνιστούν στους χρήστες –ιδιαίτερα σε όσους ανήκουν σε ομάδες υψηλού κινδύνου– να χρησιμοποιούν ad blockers και να επαναφέρουν τακτικά το αναγνωριστικό διαφήμισης (advertising ID) στις ρυθμίσεις των συσκευών τους.